重庆****机械有限公司QF-WI06-61233信息技术系统的网络攻击应急计划版本:A/0编制:***审核:***批准:***受控状态:受控2020-04-13发布2020-4-20实施重庆****机械有限公司发布重庆****机械有限公司文件编号QF-WI06-61233信息技术系统的网络攻击应急计划版本/修改A/0页码第1页共4页文件资料变更履历表版本修改通知单编号主题编制/修改人日期归口部门A/0新编信息技术系统的网络攻击应急计划***2020.4.12综合部重庆****机械有限公司文件编号QF-WI06-61233信息技术系统的网络攻击应急计划版本/修改A/0页码第2页共4页1.0目的与适用范围1.1目的建立信息技术系统受攻击而发生故障的应急响应机制,确保公司网络的正常运行,保证与外界的正常沟通及联系。1.2适用范围适用于公司的计算机网络受到攻击或故障而导致的无法正常连接并使用因特网。2.0术语及定义信息技术系统的网络攻击:无(或者不适用);结合本公司实际,仅从信息技术系统故障导致无法使用因特网这一问题建立应急计划。信息技术系统故障:指公司的计算机网络受运营商的故障、网线故障、路由器、调制解调器等的故障导致无法连接上互联网,不能与外界进行正常的网络上的沟通与联系。3.0组织分工及职责3.1公司综合部经理担任应急组长,其具体职责为:3.1.1当网络出现故障时,联系内部网络管理员排查及解决问题,当内部管理员判定需要通知运营商进行修复时,立即联系运营商进行修复。3.1.2当网络出现故障时,半个小时之内不能恢复时,通知各部门负责人(应急组组员)启动应急流程,保证与外界的正常联系与沟通。3.1.3负责协调运营商与公司的沟通事项:如设备等的更换费用、维修费用等。3.1.4当网络恢复后,通知各组员取消应急响应,切换到公司网络。3.1.5有关信息技术系统故障的其它未尽事宜。3.2各部门经理担任应急组员,其具体职责为:3.2.1当组员在接到组长通知网络故障暂时不能恢复后,组员应及时响应应急流程,保证部门内部与外界的正常沟通与联系。3.2.2当接到组长通知网络恢复后,通知部门内部停止应急响应,切换到公司网络。3.2.3其它有关信息技术系统故障的未尽事宜。4.0工作程序4.1应急资源概况重庆****机械有限公司文件编号QF-WI06-61233信息技术系统的网络攻击应急计划版本/修改A/0页码第3页共4页4.1.1人力资源组长1名:综合部经理组员1:技术部经理组员2:质量部经理组员3:生产部经理组员4:供销部经理组员5:财务负责人4.1.2物质资源确保能连上网络的智能手机(优先使用各组员自己的手机)4.1.3应急处理方案4.1.3.1当网络故障暂时无法恢复时,各部门如有急切需要与外界的联系沟通时:如文件接收、邮件接收、订单打印等,各部门用智能手机建立热点共享,然后计算机通过手机的热点共享来连接网络。4.1.3.2各组员(部门负责人)优先使用自己的手机建立热点来共享连接计算机,如自己的手机因为故障等原因无法使用时,组员自己协调部门内部员工来建立热点连接计算机。4.1.2.3当部门内部都无法使用智能手机建立热点时,上报组长,组长来进行工作协调。4.2应急处理流程4.2.1当组长得知网络出现故障不能正常使用时,首先联系内部网络管理员来排查修复故障。4.2.2当内部网络管理员判定是内部设备故障或网线故障导致时,立即协调公司内部进行购买更换,并通知各组员网络暂时无法恢复,启动应急处理方案。4.2.3当内部网络管理员判定是由于运营商的原因导致无法正常使用网络时,组长立即通知运营商来进行修复,并通知各组员网络暂时不能恢复,启动应急处理方案。故障报案电话拨打10000.然后根据提示进行故障报案操作4.2.3.1故障报案需要提供我司账号信息:我司网络账号为:664563104.2.3.2报案后注意事项报案后要确保自己的手机是处于正常状态,注意随时接听运营商维修人员打来的确重庆****机械有限公司文件编号QF-WI06-61233信息技术系统的网络攻击应急计划版本/修改A/0页码第4页共4页认咨询电话。4.2.4应急组长配合运营商人员进行网络的修复工作。当需要协调内部处理时,积极进行协调处理。4.2.5当网络恢复正常时,通知各组员取消应急处理方案,正常切换到公司网络。5.0相关文件5.1QF/QP-503-2017应急计划控制程序6.0相关记录无